針對韓國使用者的Mac後門程式

犯罪分子對MacOS的興趣越來越高,病毒作者不斷地開發更多攻擊熱門作業系統的惡意威脅。之前被發現使用內嵌巨集的Microsoft Excel檔案來攻擊韓國使用者的網路犯罪組織Lazarus,近日開始散播新Mac後門程式(趨勢科技偵測為Backdoor.MacOS.NUKESPED.A),

延伸閱讀:

延伸閱讀:
偽裝成股票交易軟體 Stockfolio 竊個資的 Mac 惡意應用程式

與 Lazarus 前幾代的相似之處

趨勢科技分析了一個由Twitter使用者cyberwar_15所發現的惡意樣本,發現該樣本使用了內嵌巨集的Excel文件,這類似於Lazarus集團之前的攻擊。

https://blog.trendmicro.com/trendlabs-security-intelligence/files/2019/11/Figure_1_mac_lazarus.jpg

圖1. 試算表出現一個有名的心理測驗(類似這裡找到的測驗)。按下左上方的笑臉會根據使用者答案出現不同回應。

繼續閱讀

引發 BSoD 的BlueKeep漏洞攻擊,造成系統崩潰的原因

BleKeep

安全研究人員Kevin Beaumont和Marcus Hutchins的報告披露了最近會在被入侵裝置上安裝虛擬貨幣挖礦病毒的BlueKeep漏洞攻擊。Beaumont在11月初注意到他用來偵測和監視BlueKeep漏洞攻擊的蜜罐系統一直在崩潰。調查崩潰原因後證實這是因為Metasploit滲透測試框架的BlueKeep漏洞攻擊模組所造成。蜜罐系統出現的藍色死亡螢幕當機畫面- blue screen of death (BSOD )讓 Beaumont 發現了真實攻擊的存在。

透過對這些事件的調查,Microsoft發現十月下旬的攻擊與九月的一波攻擊活動有所關聯 – 這些攻擊可能都是由同個駭客團體所進行。這引發了會有更多攻擊出現的關注和警告。BlueKeep是會影響Windows 7、Windows Server 2008和Windows Server 2008 R2上遠端桌面協定(RDP)服務的遠端執行碼漏洞。Microsoft已經在五月加以修補。Microsoft一直敦促管理員要修補RDP服務來幫助防禦此漏洞遭受攻擊。

繼續閱讀

電競產業所面臨的威脅:作弊、篡改與網路攻擊

隨著電子競技持續蓬勃發展,相關的對象也逐漸成為網路犯罪所覬覦的目標。

電競產業所面臨的威脅:作弊、篡改與網路攻擊
下載「作弊、篡改與網路攻擊:2019 年及未來電競產業所面臨的威脅」
(Cheats, Hacks, and Cyberattacks: Threats to the Esports Industry in 2019 and Beyond) 一文。

電子競技是一個正在快速崛起的產業,其全球的觀眾、職業選手數量及市場皆不斷成長,每年所吸引到的資金也越來越多。根據美國紐約雪城大學 (Syracuse University) 的一項研究預測,至 2021 年,電競比賽的觀眾人數將與傳統運動賽事並駕齊驅。其資料估計,除了美國足球聯賽 (NFL) 之外,電競比賽在美國境內所吸引到的觀眾人數,將超越任何其他專業賽事聯盟。此外,比賽的獎金也水漲船高,2018 年電競賽事的獎金總額已到高達 1.5 億美元的規模,較 2017 年成長 35%。2019 年,Dota 2 遊戲最大的年度賽事「The International 9」所頒發的獎金已超過 3 千萬美元,創下單一電競賽事最高總獎金紀錄。

繼續閱讀

別再遲到了!善用 app出發提醒功能與Google Map巴士預測

你搭乘公車時,有沒有不確定是否到站的經驗、忘了或來不及按下車鈴而坐過站呢?新北市交通局將智慧科技引進公車服務,只要下載App「Bus+」就可以大大減少乘車的焦慮喔!

新北市交通局、新北市公車公會、臺北客運與Bus+合作開發「手機預約下車服務」,只要下載「Bus+」,就不用自己按下車鈴,司機就會知道你要下車喔。

「Bus+」不僅提供提供乘客「預約下車服務」,還有「即將到達站位」、「預計到達時間」等資訊。

  • 如何使用下車預約服務呢?

首先要下載「Bus+」App,若手機沒網路也可利用公車WiFi下載喔,上車時開啟藍牙就可以自動偵測到公車,並點選搭乘的公車路線、車號及目的地站位,到站前3分鐘及抵達時手機會震動並顯示訊息提醒,公車的下車鈴也會自動亮起,然後就可以安心下車囉!

繼續閱讀

手機電池為什麼會爆炸?教你防範五招!

最近發生一起 14歲少女手機放枕邊!充電爆炸「頭部重傷」睡夢中喪命的悲劇,讓我們再好好檢視一下該如何防範,避免悲劇的發生 。

是否仍對前幾年三星NOTE7的爆炸感到心有餘悸呢? 近幾年多次的手機爆炸事件讓你在使用手機上多了一層擔心呢? 其實不用太過擔心,只要了解爆炸背後的原因以及有效的預防方法,這樣就可以便利與安全兼顧啦~

手機使用的是鋰電池,因此了解鋰電池的特性就可以達到有效的防範,以下列出三個手機可能爆炸的原因:

1.過度充電或放電

鋰電池的兩端是正負極,中間為電解液,電壓從電解液把鋰離子從一端帶到另外一端,這就是充電與放電的過程,當正常充電、放電時這格過程是安全的,但是過度充電、放電而導致電池過熱、反應加速,使溫度持續飆升到 150 ℃ 以上,電解液就會膨脹形成蒸汽,使電池內部壓力太大產生爆炸。

2.鋰電池短路

鋰電池既然是依靠電解液幫助電離子移動來傳導電流,因此過程中正負兩極是不能接觸的,想想看電影常常有演野外求生,透過錫箔紙和電池兩極就可以燃火!因此正負兩極是一定避免接觸,甚至是避免碰撞,為了防止這種情況,一般會在陰陽兩極之間放上隔板,如果因為外部物理因素例如碰撞、摔落而導致隔膜損壞,正負兩極接觸在一起形成短路,電池就會產生爆炸了。

(中國有一男子以牙齒咬電池試真假,結果破壞了電池內部結構造成短路,就爆炸啦!)

3.保護電路的晶片失效 繼續閱讀